访问控制机制的核心是用户身份认证，通过验证用户的身份，控制其对数据库资源的访问权限。